プライバシーポリシー
プライバシーポリシー
本ポリシーは、一般データ保護規則(GDPR)およびUK GDPRに基づき、欧州連合(EU)、欧州経済領域、英国を含むトルコ国外の訪問者およびお客様の個人データを、当社がどのように取り扱うかを説明するものです。
1. 管理者
データ管理者は、Hali Dot Net LLC, 8 The Green, Ste 14996, Dover, Delaware 19901, United States です。メール: info@hali.net. 電話: +90 216 629 10 55. WhatsApp: +90 532 429 59 00.
2. 収集するデータ
- 注文データ: 氏名、お届け先および請求先住所、メールアドレス、電話番号、ご注文の商品、注文履歴。
- 決済データ: お支払いは決済サービス事業者が処理します。当社が受け取るのは決済完了の確認であり、カード番号の全桁ではありません。
- 連絡データ: メール、WhatsApp、電話、フォームでお送りいただくメッセージ(届いた商品の写真を含みます)。
- 技術データ: IPアドレス、端末とブラウザの情報、閲覧したページ、言語と通貨の設定。Cookieおよび類似の技術により収集します。
- マーケティングデータ: ニュースレターに登録された場合のメールアドレスと設定。
3. データの利用目的と法的根拠
- ご注文の受付、準備、お届け、請求、および返品や保証請求の処理のため: 契約の履行(GDPR第6条1項(b))。
- 会計および税務の記録を保持するため: 法的義務(第6条1項(c))。
- お問い合わせや苦情への対応、サイトの安全確保、不正の防止のため: 正当な利益(第6条1項(f))。
- マーケティングメールの送信、ならびに分析およびパーソナライズ広告のCookieのため: お客様の同意(第6条1項(a))。同意はいつでも撤回できます。
当社は、法的効果または同様の重大な影響をもたらす、自動処理のみに基づく決定をお客様に対して行いません。
4. データの共有先
当社は、必要な範囲でのみ、次の相手とデータを共有します。ECプラットフォーム(Shopify)、決済サービス事業者(iyzicoなど)、配送会社(DHL、UPS、FedEx)、メールおよびマーケティングサービス事業者(Klaviyoなど)、分析および広告事業者(GoogleやMetaなど)、利用状況分析のMicrosoft Clarity、ならびに法律上必要な場合の会計士、法律顧問、公的機関。これらの事業者は、当社の指示に従い、または各社のプライバシー規約に基づいて行動します。当社はお客様の個人データを販売しません。
5. 国外への移転
当社は米国に所在し、倉庫およびカスタマーサービスはトルコから運営しているため、お客様のデータはEU/EEAおよび英国の外にある当社(米国およびトルコ)へ移転され、一部の事業者は他の国に所在します。必要な場合、当社はこれらの移転を、適切な保護措置、特に欧州委員会が承認した標準契約条項(英国のデータについては英国補遺またはIDTA)により保護します。これらの保護措置の写しは、info@hali.net にご請求いただけます。
6. データの保存期間
注文および請求書のデータは、会計および税務に関する法令が求める期間(通常は最長10年)保存します。その他のデータは、目的に必要な期間のみ保存します。たとえば、サポートへのメッセージは最後の連絡から最長3年、マーケティングデータは配信停止または同意の撤回まで保存します。Cookieの有効期間はCookie設定に表示されます。
7. Cookie
当社は、必須のCookie(カート、決済、セキュリティ、言語と通貨)を使用し、法律上必要な場合はお客様の同意がある場合に限り、分析およびマーケティング用のCookieを使用します。選択はCookieバナーまたはブラウザの設定からいつでも変更できます。必須Cookieをブロックすると、カートや決済が機能しなくなることがあります。
8. お客様の権利
お客様には、ご自身のデータへのアクセス、訂正または消去、処理の制限または異議、データポータビリティの権利があり、以前の処理に影響を与えることなく、いつでも同意を撤回できます。ダイレクトマーケティングには、いつでも異議を申し立てることができます。権利を行使するには、info@hali.net までご連絡ください。1か月以内に回答します(GDPR第12条)。本人確認をお願いすることがあります。
9. 苦情申立て
お客様には、データ保護当局、特にお住まいまたは勤務地のEU加盟国、または違反が起きたとお考えの加盟国の当局に苦情を申し立てる権利があります。英国では、情報コミッショナーオフィス(ico.org.uk)です。まず当社にご懸念を解決する機会をいただければ幸いです。
10. セキュリティ
当社は、暗号化された接続(HTTPS)、アクセスの制限、信頼できる事業者の利用など、適切な技術的および組織的措置により、お客様のデータを保護します。違反がお客様の権利にリスクを及ぼすおそれがある場合は、法律の定めに従い、お客様および当局に通知します。
11. お子様
当サイトは16歳未満のお子様を対象としておらず、そのデータを故意に収集することはありません。
12. 変更
当社は本ポリシーを更新することがあります。下記の日付が最新版を示します。
最終更新日: 2026年10月25日